La sicurezza dell'IA 'Ottobre Nero'... "È arrivata l'era del hacking in cui chiunque può attaccare"

L'IA automatizza la rilevazione delle vulnerabilità e gli attacchi... "Non c'è tempo per rispondere"

22 milioni di esposizioni in tutto il mondo... alcune interruzioni nei servizi finanziari e governativi

Il paradosso della sicurezza informatica... l'IA blocca anche gli attacchi

[Reporter Lee Jeong-hwa, Block Media] "Siamo entrati in un'era in cui chiunque può penetrare nei sistemi utilizzando l'intelligenza artificiale (IA)."

È arrivata l'era del "grande hacking", in cui l'IA aumenta la velocità degli attacchi degli hacker e trova le vulnerabilità nei software esistenti. Si analizza che i sistemi di sicurezza informatica in tutto il mondo stanno affrontando una nuova crisi.

L'IA è una lama a doppio taglio. Viene utilizzata sia per attacchi informatici che per difesa. Con il tempo che intercorre dalla scoperta delle vulnerabilità all'attacco che si accorcia drasticamente, il problema è che "non c'è tempo per rispondere". Gli esperti di sicurezza valutano questo come un cambiamento strutturale che il sistema di risposta esistente non può gestire.

Il Wall Street Journal (WSJ) e Bloomberg hanno riportato il 23 (ora locale) che la diffusione degli strumenti di hacking basati sull'IA e la scoperta di vulnerabilità software su larga scala hanno portato la crisi della sicurezza informatica globale in una nuova fase.

Alcuni esperti hanno iniziato a riferirsi a ottobre come "Ottobre Nero" a causa dei ripetuti attacchi e delle interruzioni dei servizi.

L'IA automatizza la scoperta delle vulnerabilità e gli attacchi

Al centro di questa crisi ci sono due vulnerabilità critiche nel linguaggio di programmazione open source PHP, ampiamente utilizzato su Internet. Queste vulnerabilità non erano state scoperte per oltre dieci anni, ma i ricercatori di Wiz, OpenAI e della società di sicurezza Calif le hanno trovate utilizzando l'IA. Si presume che le informazioni sulle vulnerabilità siano state trapelate agli aggressori prima della loro divulgazione ufficiale, portando a un cambiamento rapido della situazione.

Amazon ha dichiarato di aver confermato che i hacker stavano tentando di sfruttare queste vulnerabilità prima della loro divulgazione. In Canada, Belgio, Francia e Paesi Bassi, i siti web governativi sono stati temporaneamente sospesi per precauzione. Anche banche e compagnie aeree hanno sospeso alcuni servizi per ridurre i rischi di sicurezza.

Matthew Prince, CEO di Cloudflare, ha dichiarato che nel suo network si osservano tentativi di attacco che utilizzano queste vulnerabilità a centinaia di migliaia al minuto.

Il problema è il divario tra la velocità di scoperta delle vulnerabilità e quella delle misure di sicurezza. Secondo Bloomberg, i sistemi vulnerabili esposti su Internet ammontano a 22 milioni. Jack Hughes, responsabile della digital forensics e della risposta agli incidenti di Palo Alto Networks Unit 42, ha spiegato che oltre un terzo di questi utilizza software per i quali è difficile applicare patch immediate.

La sostituzione o l'aggiornamento di questi sistemi può richiedere mesi. Chris Hughes, vice presidente della sicurezza strategica di Noma, ha sottolineato che "l'IA ha industrializzato la scoperta delle vulnerabilità, ma il lavoro di correzione è ancora un collo di bottiglia umano."

Il fatto che la velocità con cui l'IA scopre nuove vulnerabilità superi quella delle misure di sicurezza delle aziende significa che i sistemi esposti al rischio possono continuare ad accumularsi.

Le modalità di attacco degli hacker stanno cambiando. Secondo il WSJ, lo strumento di hacking open source cinese Artex automatizza il processo di intrusione nella rete utilizzando l'IA. Microsoft ha dichiarato che diversi attaccanti in varie regioni stanno utilizzando questo strumento per aumentare la velocità degli attacchi contro centinaia di aziende.

All'inizio di questo mese, è stato segnalato un caso di attacco informatico che ha portato alla fuga di dati di circa 68.000 persone da istituti finanziari coreani utilizzando Artex.

Anche l'organizzazione ransomware russa Aurora sta ampliando l'uso dell'IA. Inizialmente, utilizzava l'IA per costruire strumenti di attacco e infrastrutture, ma successivamente ha iniziato a utilizzarla anche per esplorare le reti aziendali penetrate e accedere ad ulteriori account. Si riporta che questa organizzazione ha cambiato i modelli di utilizzo da modelli commerciali di Anthropic a modelli open source come Kimi di Moonshot AI.

Colin Cowie, responsabile delle informazioni sulle minacce di Sophos, ha spiegato che la loro velocità di attacco è più rapida rispetto a quella delle persone comuni.

Questi cambiamenti stanno abbassando la barriera d'ingresso agli attacchi informatici. Non solo hacker altamente qualificati, ma anche attaccanti relativamente meno esperti possono utilizzare l'IA per eseguire compiti complessi.

Il paradosso della sicurezza informatica... l'IA blocca anche gli attacchi

Sebbene l'IA stia aumentando le minacce alla sicurezza, sta anche accelerando lo sviluppo delle tecnologie di difesa. Bloomberg sottolinea che la scoperta di vulnerabilità utilizzando l'IA non porta necessariamente a un aumento dei danni da hacking reali.

Un esempio rappresentativo è quello in cui Google ha scoperto autonomamente 401 delle 433 vulnerabilità verificate nel browser Chrome lo scorso luglio. Non ci sono ancora prove chiare che le vulnerabilità effettivamente sfruttate dal governo degli Stati Uniti siano aumentate in modo significativo. Anche se sono stati osservati tentativi di attacco su larga scala contro questa vulnerabilità PHP, non ci sono prove pubbliche che dimostrino che tali violazioni siano state effettivamente riuscite.

Gli esperti di sicurezza sottolineano che è necessario distinguere tra la capacità dell'IA di scoprire vulnerabilità e la possibilità di successo degli attacchi reali. Anche se l'IA trova le vulnerabilità più rapidamente, sono necessarie ulteriori tecnologie e condizioni per collegarle a intrusioni reali.

Tuttavia, dal punto di vista della difesa, il problema è che il tempo per rispondere dopo la divulgazione delle vulnerabilità è notevolmente ridotto. Jason Clinton, Chief Information Security Officer ad interim di Anthropic, ha avvertito che il caos attuale nella sicurezza informatica potrebbe intensificarsi ulteriormente nel prossimo futuro.

Ha consigliato ai responsabili della sicurezza di chiedere al management supporto per rafforzare i sistemi di sicurezza di base piuttosto che concentrarsi sull'implementazione dell'IA. A lungo termine, si prevede che l'IA possa raggiungere uno stadio in cui elimina in anticipo i difetti di sicurezza nel processo di sviluppo del software. Clinton ha descritto questo futuro come "vulnzero", in cui le vulnerabilità di sicurezza scompariranno praticamente.

Tuttavia, prima di ciò, ha avvertito che bisogna affrontare uno "tsunami di vulnerabilità" che aumenterà esponenzialmente con la scoperta delle vulnerabilità da parte dell'IA.

Questo evento dimostra che il panorama competitivo della sicurezza informatica sta cambiando. In passato, era importante chi scopriva per primo le vulnerabilità di sicurezza. Ora, il fattore chiave è chi riesce a correggere più rapidamente le vulnerabilità scoperte dall'IA o a sfruttarle per attaccare.

Per le aziende, sarà fondamentale non solo implementare strumenti di sicurezza basati sull'IA, ma anche sostituire i sistemi obsoleti, gestire i diritti di accesso, automatizzare le patch di sicurezza e rafforzare i sistemi di risposta agli incidenti.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.